Michel Ugon

L'invention de la carte mémoire est marquée principalement par les brevets du Japonais Arimura en 1967, des Américains Ellingboe en octobre 1970[3], et Halpern en août 1972.

La France prend la tête de la recherche et du développement avec les centres de recherche d'une entreprise franco-américaine, Honeywell-Bull, et d'un service public, la Direction générale des Télécommunications, devenue ensuite France Télécom.

Un autodidacte Roland Moreno, qui est secrétaire de rédaction au magazine Chimie Actualités, et qui a des contacts réguliers avec le CNET (Centre national d'études des télécommunications), exploite des informations insuffisamment protégées, lors de ses visites, et profite de l'inertie de ces deux organisations pour déposer avec opportunisme, le 25 mars 1974, le brevet d'une carte comportant une mémoire programmable, dont les concepts inventifs sont définis par le centralien Jean Moulin, rédacteur du brevet[4]. Roland Moreno est ainsi devenu, sans moyen de recherche propre, l'inventeur de la carte mémoire[5].

D'autres brevets seront ajoutés en 1975 par Honeywell-Bull, et en 1977 par Dethloff, enrichissant ainsi le concept pour une meilleure sécurisation, appliqués entre autres aux cartes de paiement et carte vitale.

La carte mémoire effectue des soustractions arithmétiques : un décomptage d'unités. Ce procédé élémentaire est réservé principalement aux cartes téléphoniques et cartes de stationnement.

En 1976, la compagnie CII-HB crée une division « Recherche », dont la direction est confiée à Jean Pierre Satre, ingénieur des mines, lequel appelle Michel Ugon, ingénieur ESEO, pour diriger le laboratoire implanté à Louveciennes, avec pour mission de sécuriser les systèmes d'information. L'équipe rassemblée par Michel Ugon, après ses propres investigations [6] et soucieuse de la sécurité, s'éloigne progressivement de la carte à simple mémoire qui s'est révélée vulnérable à la fraude de maintes manières. Cette équipe rassemblant des compétences pluridisciplinaires en microélectronique, cryptologie, physique-chimie, logiciel, architecture système, packaging, parviendra à résoudre le problème de l'intégration dans une carte plastique, de la plus petite taille possible, d'un ordinateur miniature, c'est-à-dire le microprocesseur.

Michel Ugon déposera une trentaine de brevets. Les plus importants étant en:

• août 1977, le brevet d'une carte comportant un chip microprocesseur et un chip mémoire[7].
• avril 1978, le brevet SPOM, abréviatif de Self Programmable One Chip Microprocessor (microprocesseur autoprogrammable monolithique), lequel couvre toutes les cartes à une seule puce de type microprocesseur : cartes bancaires, cartes vitales, télévision à péage, cartes SIM des téléphones mobiles[8]^,[9]
• juillet 1980, le brevet Carte à microprocesseur (qui fait référence au brevet français de 1977 ci-dessus)[10]

Il sera également le premier à réaliser une carte avec microprocesseur :

• avril 1979, sortie d'une carte comportant deux puces : un microprocesseur et une mémoire volatile, fruit d'une coopération avec la société MOTOROLA, appelée CP8. Mais cette carte bi-puces présente des faiblesses sécuritaires évidentes, car un attaquant peut déchiffrer le contenu des informations qui transitent entre la mémoire et le microprocesseur. C'est une étape intermédiaire.
• mars 1981, sortie de la carte mono chip, mise en application du brevet SPOM (une seule puce).

La carte avec processeur, qui introduit un dispositif de sécurité de l'information dans le portefeuille, constitue à ce jour la mise en œuvre cryptographique la plus étendue du monde. Sans le microprocesseur intégré sur la "smart card", brevet Michel Ugon, les cartes à puces avec le seul chip mémoire, n'auraient pu investir le domaine bancaire[11], qui nécessitent un haut niveau de sécurité et de confidentialité. Toutes les cartes bancaires produites en France sont fabriquées sous licence Bull-CP8[12].

L'expert Michel Ugon se plaça à contre-courant des modes pour rappeler que la sécurité ne souffrait ni l'inexpérience ni l'excès de confiance. Dès 1990 la technologie disponible (640 bits) aurait permis d'améliorer la sécurité en changeant seulement le protocole d'authentification.

Malgré cette alerte de 1997 en direction des banques, l'affaire Humpich, éclate en 1999, après la démonstration de la possibilité de casser l'algorithme pour fabriquer des simulacres de cartes bancaires. Pour l'expert Michel Ugon, ce n'est pas une révélation, car il sait depuis 1983 la vulnérabilité de la carte. Le problème se pose en termes de coût. Le niveau de sécurité est conforme à ce qu'on peut attendre d'un dispositif qui résisterait à la mafia et aux concepteurs[13].

Michel Ugon est nommé Président d'Eurosmart et devient également en mars 1997 Président du Groupe Sécurité de cette Association européenne des industriels de la Smart Card. Il a été réélu un an plus tard Président d'Eurosmart[14].

Honeywell-Bull avait signé une licence d'exploitation des brevets de Roland Moreno déposés en 1974 et 1975. Le problème initial portait sur l'insertion d'un composant électronique actif fragile dans une carte en matière plastique souple. Le projet a d'abord été confié à une équipe de recherche située à Saint Ouen, car cette équipe était spécialisée dans les techniques de montage de composants électroniques (puces) sur film mince. Le journaliste Roland Moreno accédait ainsi librement aux locaux de Saint Ouen.

À la suite de la fusion de Honeywell-Bull et CII, Michel Ugon ingénieur travaillant sur les grands systèmes, est nommé responsable recherche du programme CP8. Il apprend en 1976, que certaines idées de l'équipe de Saint Ouen se retrouvent dans les brevets déposés par Roland Moreno, avec une rapidité surprenante, qui accrédite le fait qu'il valorise ainsi sa pratique du renseignement industriel. Face à ces sérieuses présomptions d'usurpation d'idées, Roland Moreno, sur injonction de MIchel Ugon, se voit interdire l'accès au site de Saint Ouen. Par un courrier adressé à J. Petersen[15], Roland Moreno tente vainement d'entraver la voie de recherche qui consiste à intégrer un microprocesseur. Son argumentation technologique montre les limites de ses connaissances, et on le laisse croire à l'invulnérabilité de la solution électronique câblée qu'il a brevetée.

L'antagonisme entre les deux inventeurs était de notoriété publique. L'appréciation de Michel Ugon sur l'incompétence de Roland Moreno s'illustrait par la sentence de Goethe, qui s'affichait sur l'écran de veille de l'ordinateur de son adjoint autrichien Peter Schnabel : « il n'y a rien de plus terrible que de voir l'ignorance agissante ».